Symantec NetBackup Appliance Management Console目录穿越漏洞

Symantec NetBackup Appliance Management Console目录穿越漏洞

发布日期：2013-03-21
更新日期：2013-03-22

受影响系统：
Symantec NetBackup Appliance 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58542
 CVE(CAN) ID: CVE-2013-1608
 
Symantec NetBackup Appliance是备份硬件和重复数据删除的技术。
 
Symantec NetBackup Appliance 2.0.x的管理控制台Web界面存在安全漏洞，经过身份验证但没有权限的攻击者可通过目录穿越序列利用此漏洞泄露任意系统文件内容。
 
<*来源：Joe Durbin
 
  链接：http://secunia.com/advisories/52735/
        http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=secu
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Symantec
 --------
 Symantec已经为此发布了一个安全公告（SYM13-002），请更新到2.5.x版本:
 
SYM13-002：Symantec NetBackup Management Console Directory Traversal File Download
 链接：http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=secu